متن پروژه پژوهش و ارائه - محمد امین فضلی

به نام خدامحمد امین فضلیروش پژوهش و ارائهامنیت شبکهاستاد یعقوبی تبارسال تحصیلی 14001اهدا و تشکربه پاس تعبیر عظیم و انسانی شان از کلمه ایثار و از خودگذشتگان به پاس عاطفه سرشار و گرمای امیدبخش وجودشان که در این سردترین روزگاران بهترین پشتیبان است به پاس قلب های بزرگشان که فریاد رس است و سرگردانی و ترس در پناهشان به شجاعت می گراید و به پاس محبت های بی دریغشان که هرگز فروکش نمی کندبا سپاس ازسه وجود مقدس:آنان که ناتوان شدند تا ما به توانایی برسیم…موهایشان سپید شد تا ماروسفید شویم…و عاشقانه سوختند تا گرمابخش وجود ما و روشنگر راهمان باشند…پدرانمانمادرانماناستادانمانچکیدهدر دنیای امروز که سرعت رشد فناوری اطلاعات به طور چشم گیری افزایش داشته است و اگر اغراق نکنیم روزانه صدها خبر پیرامون این حوزه منتشر می شود، عبارت شبکه های کامپیوتری یکی از مهم ترین ارکان این حوزه می باشد. در حال حاضر کمتر کسی پیدا می شود که با شبکه های کامپیوتری سر و کار نداشته باشد، چه با اتصال تلفن همراه به اینترنت از طریق تکنولوژی اینترنت پرسرعت 4G و یا انجام امور مربوط به کسب و کار در حالی که در محل کار خود پشت کامپیوتر نشسته و متصل به شبکه سازمانی هستید.حال ممکن است با شنیدن عبارت شبکه های کامپیوتری سؤالاتی به ذهن متبادر شود، شبکه های کامپیوتری چگونه کار می کنند؟ دسته بندی شبکه های کامپیوتری چگونه است؟ و هدف از ایجاد شبکه‌های کامپیوتری چیست؟شبکه چیست؟شبکه در لغت به گروهی از افراد یا اشیاء گفته می شود که می توانند اطلاعات را با یکدیگر به اشتراک بگذارند و با هم در ارتباط باشند. اما در زمینه ی فناوری اطلاعات منظور از شبکه چیست ؟ شبکه های کامپیوتری و یا اصطلاحاً Network، مجموعه ای متشکل از سیستم های کامپیوتری، سخت افزار و نرم افزار های مربوط به شبکه و تجهیزات ارتباطی نظیر کابل های شبکه و یا تجهیزات بی سیم است. شبکه به طور کلی به دو بخش سخت افزار (Passive) و نرم افزار (Active) تقسیم می شود.به طور خلاصه شبکه های کامپیوتری به گروهی از کامپیوترهای متصل به هم گفته می شود. این کامپیوترها می توانند کامپیوترهای شخصی (PC,Laptop) و یا کامپیوترهای سرویس‌دهنده (Server) باشند که با استفاده از دستگاه هایی نظیر سوئیچ(Switch) و مسیریاب (Router) به یکدیگر متصل شده و تشکیل یک شبکه کامپیوتری را داده اند. امّا امروزه دستگاه های زیاد دیگری اعم از سیستم های دوربین مداربسته(CCTV) ، تلفن های مبتنی بر آی پی(VoIP) ، تبلت ها (Tablet) ، تلفن های هوشمند(Smartphone) و کنسول های بازی (Game Console) قابلیت اتصال به شبکه کامپیوتری را دارند. حتی فراتر از تمام این ها، اینترنت اشیاء (IoT-Internet of Things) قابلیت اتصال هرچیزی به شبکه های کامپیوتری را فراهم می کند. پس بهتر است تا چند سال آینده بگوییم : امروزه چیزی را پیدا نمی‌کنیم که با شبکه‌های کامپیوتری سرو کار نداشته باشد.هدف از ایجاد شبکه های کامپیوتری ایجاد اتصال(Connection) و به اشتراک گذاری منابع (Resource Sharing) است. اتصال بین کامپیوتر و سرور در یک شبکه سازمانی و یا اتصال لپ تاپ به اینترنت از طریق تکنولوژی WiFi ، به اشتراک گذاری پرینتر (Printer Sharing) وفایل (File Sharing) در شبکه کامپیوتری، دسترسی به نرم افزار اتوماسیون اداری بر روی وب (Web)، ارسال ایمیل (E-mail)، از جمله امکاناتی است که شبکه های کامپیوتری برای ما فراهم می‌کنند. همچنین به لطف انواع تکنولوژی های VoIP و Video Conferance امکان ارتباط صوتی و تصویری بر روی بستر شبکه‌های کامپیوتری وجود دارد.اجزای تشکیل دهنده ی شبکههمان طور که پیش تر گفتیم شبکه کامپیوتری مجموعه ای از کامپیوترهای متصل به هم است، پس ما اجزای شبکه های کامپیوتری را به سه دسته کلی تقسیم می کنیم:الف ) دستگاه های متصل شونده (کامپیوترهای کلاینت، سرور و...)ب ) دستگاه هایی که امکان اتصال را فراهم می آورند (سوئیچ و روتر)ج ) رسانه هایی که امکان اتصال فیزیکی بین این دستگاه ها را فراهم می کنند (کابل و امواج) در ادامه این اجزاء را به طور کلی بررسی خواهیم نمود .کلاینت (Client) :عبارت کلاینت به دستگاه هایی گفته می شود که مورد استفاده کاربران (End-User) قرار می گیرد. به طور مثال کامپیوترهای شخصی (PC) ، لپ تاپ (Laptop) ، تبلت (Tablet) و سایر دستگاه های از این دست موارد، کلاینت محسوب می شوند. البته تعریف حرفه ای تر از کلاینت آن است که آن را به نقطه سرویس گیرنده در شبکه های کامپیوتری تعبیر نماییم.شکل 1-1 ، کلاینت?سرور (Server):کامپیوترهای قدرتمندی هستند که همان طور که از نام آنها پیداست وظیفه سرویس دهی در شبکه های کامپیوتری را بر عهده دارند. سرویس هایی نظیر وب (Web) ، ایمیل (E-mail) ، فایل سرور (File Server) و ...شکل 2-1 ، سرور?سوئیچ (Switch):کار سوئیچ اتصال اجزاء مختلف شبکه کامپیوتری به یکدیگر و تبادل ترافیک بین آن‌هاست. این تبادل ترافیک توسط سوئیچ، در لایه 2 (Data Link) و بر اساس MAC Address انجام می شود.شکل 3-1 ، سوئیچ?مسیریاب (Router):کاربرد روتر اتصال شبکه های کامپیوتری مختلف به یکدیگر است. این اتصال و تصمیم گیری برای تبادل ترافیک بین شبکه های کامپیوتری، بر اساس IP Address و Routing Table یک مسیریاب انجام می‌شود.شکل 4- 1 ، مسیر یاب?رسانه (Media):برای اتصال فیزیکی بین تمام دستگاه هایی که در بالا ذکر کردیم نیاز است از یک Media استفاده شود که می تواند کابل های مسی، فیبر نوری و یا امواج رادیویی در شبکه های بی سیم باشد.شکل 5-1 ، رسانه?اتصال به شبکه های گسترده (WAN Link):برای اتصال یک شبکه کامپیوتری به شبکه جهانی اینترنت و یا سایر شبکه های گسترده نظیر شبکه ملّی اطلاعات در کشور عزیزمان می بایست یک درگاه ارتباطی فراهم شود. این درگاه می‌تواند از طریق فناوری ADSL، MPLS و یا سایر تکنولوژی های دیگر باشد.شکل 6-1 ، WAN LINK?امنیت شبکهامنیت شبکه یک اصطلاح گسترده است که بسیاری از فناوری ها، دستگاه ها و فرایندها را در برمی گیرد.در ساده ترین حالت آن، امنیت شبکه مجموعه ای از قوانین و پیکربندی هایی است که برای محافظت از یکپارچگی، محرمانه بودن و دسترسی به شبکه ها و داده های رایانه ای با استفاده از نرم افزارها و فناوری های سخت افزاری طراحی شده است.هر سازمانی به درجاتی از راه حل های امنیتی شبکه احتیاج دارد تا ازهرگونه تهدیدات سایبری در طبیعت محافظت کند.معماری امروز شبکه پیچیده است و با یک محیط تهدید روبرو است که همیشه در حال تغییر است.مهاجمینی وجود دارند که همیشه در تلاش برای یافتن و بهره برداری از آسیب پذیری ها هستند.این آسیب پذیری ها میتوانند درمناطق زیادی ازجمله دستگاه ها، برنامه ها، کاربران و مکان ها وجود داشته باشندبه همین دلیل امروزه بسیاری از ابزارها و برنامه های مدیریت امنیت شبکه در حال استفاده هستند که تهدیدات و سوء استفاده های فردی و همچنین عدم رعایت مقررات را برطرف می کنند. هنگامی که فقط چند دقیقه از خرابی می تواند باعث ایجاد اختلال و آسیب های گسترده در خط و شهرت یک سازمان شود، ضروری است که این اقدامات حفاظتی به کار گرفته شود و اینجاست که پای امنیت شبکه به میان می آید.چرا امنیت شبکه مهم است؟در هر شبکه‌ای تمامی اطلاعات ارسالی و دریافتی برای سازمان مهم هستند. حفاظت از این داده‌ها در بستر شبکه ابتدا نیاز به وجود امنیت در کل شبکه دارد. امنیت شبکه جهت جلوگیری از حملات افراد خارج از سازمان، جلوگیری از ورود آنها به پیکربندی شبکه و سوءاستفاده‌های احتمالی اعمال می‌شود. امر امنیت شبکه با استراتژی‌های مختلف بر جنبه‌های سخت افزاری و نرم‌افزاری اعمال می‌شود تا تهدیدات خارجی مجال تخریب شبکه را نداشته باشند. از آنجایی که تهدیدات و حملات شکل‌های مختلف داشته و بر سطوح مختلف شبکه تأثیرات متفاوت می‌گذارند، تأمین امنیت شبکه هم نیازمند انجام کارهای مختلف است.مزایای امنیت شبکه· حفظ سرمایۀ مالی:در کسب‌وکار، همواره آینده‌نگر بودن نسبت به واکنش نشان دادن پس از وقوع اتفاقات مقرون‌به‌صرفه تر است. به خطر افتادن امنیت شبکه ممکن است به مفهوم از دست رفتن کسب‌ و کار، مجازات­‌های تخطی از استانداردها، هزینه‌­های حقوقی، جریمه‌­های کسب‌ و کار و حتی مهم­‌تر از آن، کابوسی شبانه برای سود و درآمد کسب‌وکار شما باشد.• صرفه‌­جویی در زمان:بسیاری از افراد تصور می­‌کنند اقدامات انجام‌شده برای ارتقای سیستم‌­های دفاعی آی‌ تی نسبت به فرآیند رفع مشکلات آن‌ها، زمان بیشتر و فرآیند پیچیده‌­تری نیاز دارند. این افراد سخت در اشتباه هستند! بروز هرگونه عیب و نقص در داده‌­ها و یا فعالیت‌­های پنهان حوزۀ آی ‌تی مستقیماً بهره‌­وری، خدمات و پیشرفت آیندۀ کسب‌ و کار شما را تحت‌الشعاع قرار می­‌دهد.· بهبود عملیات:شبکه­‌ای که دارای امنیت بیشتر و ساده‌­تر است، دارای بهره­‌وری بیشتر، عملکرد بهینه­ و قابل کنترل­‌تر است.· افزایش پیروی از قوانین:امروزه، اغلب صنایع نوعی هیئت قانون‌گذاری دارند که مقررات و رهنمودهای مرتبط با امنیت سایبری را تدوین می­‌کنند. ارتقای امنیت شبکه، تلاش­‌های شما در زمینۀ پیروی از قوانین را تقویت می­‌کند.· به حداقل رساندن وقایع فاجعه‌ بار مرتبط با داده­‌ها:این مسئله ارزش تکرار را دارد که یک سیستم امنیت شبکۀ قوی که استراتژی­‌های گوناگونی را مورداستفاده قرار می­‌دهد کارآمدترین شیوه محسوب می‌­شود.امنیت شبکه چگونه کار می کند؟حملات می توانند درهر لایه ای در مدل لایه های امنیتی شبکه اتفاق بیفتند .بنابراین سخت افزار،نرم افزار وخط مشی های امنیتی شبکه شما باید برای رسیدگی به هر منطقه طراحی شده باشند.امنیت شبکه به طور معمول از سه کنترل مختلف تشکیل شده است:فیزیکی ، فنی و اداری.در اینجا مختصرا درمورد انواع مختلف امنیت شبکه و نحوه عملکرد هر کنترل توضیح می دهیم.امنیت شبکه فیزیکی :کنترل های امنیت بدنی به منظور جلوگیری از دسترسی فیزیکی اجزای شبکه مانند روتر، مودم و غیره طراحی شده است. دسترسی کنترل شده مانند قفل ها، احراز هویت بیومتریک و سایر دستگاه ها، در هر سازمانی ضروری است.امنیت شبکه فنی :کنترل های امنیت فنی از داده های موجود درشبکه یا درحال انتقال به داخل یا خارج ازشبکه محافظت میکنند.باید از داده ها و سیستم ها دربرابر پرسنل غیرمجاز محافظت کند.همچنین باید در برابر فعالیت های مخرب کارمندان محافظت کند.امنیت شبکه اداری:کنترل های امنیت اداری شامل سیاست های امنیتی و فرآیندهای کنترل رفتار کاربرشبکه، از جمله نحوه تأیید اعتبار، میزان دسترسی آنها و همچنین نحوه اجرای کارکنان IT در تغییر زیرساخت ها است.شکل 2 ، امنیت اداری?هکر کلاه سفید و سیاههر دو، در هک کردن و وارد شدن به شبکه بسیار ماهر هستند، اما کلاه سیاه، با اهداف شخصی و بدخواهانه، یا سیاسی، این کار انجام می دهد. اما کلاه سفید آن را خنثی می کند و با مجوز این کار انجام می دهد.شکل 3 ، هکر کلاه سفید و سیاه?انواع تهدیدات شبکه :· حملات DOS· حملات MITM· ویروس‌ها· کرم ها· تروجان ها· دسترسی های غیر مجاز· نرم‌افزارهای تخریبی· حملات تخریب اطلاعات• هر یک از موارد فوق به نحوی در سیستم یک شبکه کامپیوتری اختلال ایجاد می‌کنند. راهکار امنیت شبکه در برابر هر یک از این تهدیدات، مشخص و متفاوت است.یکی از موضوعاتی که امروزه، برای تمام ارگان و سازمان های دولتی یا خصوصی، بسیار مورد اهمیت می باشد، بحث امنیت اطلاعات می باشد. بحث امنیت اطلاعات، و مقاوم کردن شبکه در برابر انواع حملات شبکه، بر عهده کارشناس فناوری اطلاعات در هر سازمان، می باشد. در مرحله اول، باید یک برنامه ریزی امنیتی، برای کل شبکه، و تمام سرویس دهندگان در شبکه داشته باشند.حمله منع سرویس dos :حمله محروم ‌سازی از سرویس Denial-of-service attack) ) :حمله منع سرویس dos، زمانی اتفاق می افتد که، هکرها یک برنامه ای را که کل سازمان زیاد استفاده میکند، و یکی از نیازهای اساسی سازمان است را، با بمباران ترافیک روبرو می کنند. به نحوی که، دیگر هیچ کدام از اعضا قادر به کار کردن، نیستند. به عبارت دیگر، سرویس هایی که کاربران در یک سازمان قصد دستیابی و استفاده دارند را، با استفاده ار حملات dos مختل می سازند. و اجازه دسترسی کاربران به این سرویس ها نمی دهند. و یا آنها را دچار مشکل می کنند.شکل 4 ، DOS?هدف از حملات DoS ، ايجاد اختلال در منابع و يا سرويس هائی است که کاربران قصد دستيابی و استفاده از آنان را دارند ( از کار انداختن سرويس ها ) . مهمترين هدف اين نوع از حملات ، سلب دستيابی کاربران به يک منبع خاص است . در اين نوع حملات، مهاجمان با بکارگيری روش های متعددی تلاش می نمايند که کاربران مجاز را به منظور دستيابی و استفاده از يک سرويس خاص ، دچار مشکل نموده و بنوعی در مجموعه سرويس هائی که يک شبکه ارائه می نمايد ، اختلال ايجاد نمايند.تلاش در جهت ايجاد ترافيک کاذب در شبکه ، اختلال در ارتباط بين دو ماشين ، ممانعت کاربران مجاز به منظور دستيابی به يک سرويس ، ايجاد اختلال در سرويس ها ، نمونه هائی از ساير اهدافی است که مهاجمان دنبال می نمايند . در برخی موارد و به منظور انجام حملات گسترده از حملات DoS به عنوان نقطه شروع و يک عنصر جانبی استفاده شده تا بستر لازم برای تهاجم اصلی ، فراهم گردد . استفاده صحيح و قانونی از برخی منابع نيز ممکن است ، تهاجمی از نوع DoS را به دنبال داشته باشد . مثلا" يک مهاجم می تواند از يک سايت FTP که مجوز دستيابی به آن به صورت anonymous می باشد ، به منظور ذخيره نسخه هائی از نرم افزارهای غيرقانونی ، استفاده از فضای ذخيره سازی ديسک و يا ايجاد ترافيک کاذب در شبکه استفاده نمايد . اين نوع از حملات می تواند غيرفعال شدن کامپيوتر و يا شبکه مورد نظر را به دنبال داشته باشد . حملات فوق با محوريت و تاکيد بر نقش و عمليات مربوط به هر يک از پروتکل های شبکه و بدون نياز به اخذ تائيديه و يا مجوزهای لازم ، صورت می پذيرد .سرقت نشست :سرقت نشست، به حمله ای گفته می شود که، شما زمانی در اینترنت فعالیت دارید، یک آیدی برای ارتباط برقرار گرفتن با سرور مورد نظر دارید. و سرور مورد نظر، اطلاعات درخواستی شما را، با توجه به آیدی شما، برمیگرداند. در این میان، هکرها می توانند تمام این اطلاعات و داده ها را استخراج کنند.Port scanning :Port scanning به حمله ای گفته می شود که، از طریق پورتهای باز در شبکه اتفاق می افتد. با اتصال به پورتهای tcp و udp و چک کردن و شناسایی پورتهای باز در شبکه، راه ورود را پیدا کرده، و می توانند به مقصد خود برسند.شکل 5 ، PORT SCANNING?Man in the middle :Man in the middle ، یا همان مرد میانی، امروزه یکی از خطرناک ترین حملات می باشد. چون هکر می تواند، بین دو طرف ارتباط، قرار بگیرید، و شروع به شنود کند. و به راحتی داده را استخراج و جمع آوری می کند. این روش یک روش استراق سمع می باشد. در این روش قربانی از وجود هکر و هک شدن بی خبر است.شکل 6 ، MAN IN MIDDLE?حمله smurfing :این حملات با نام ping شناخته شده هستند. بدین صورت که، هکر شروع به فرستادن بسته های ping به آدرس های broadcast مشخص شده در شبکه می کند. به همین دلیل، شبکه، دچار ترافیک می شود و استفاده از منابع در شبکه، بسیار سخت یا غیر ممکن می شود. در این نوع از حمله، از پروتکل icmp استفاده می شود. نوعی دیگر از حمله های شبکه توسط تابع ping ولی با استفاده از پروتکل udp وجود دارد که، دقیقا همین کار را انجام می دهد، ولی با نام fraggle شناخته شده است.شکل 7 ، SMURFING?حملات Syn flood :در این نوع حمله، از دست تکانی سه طرفه در پروتکل tcp استفاده می شود. بدین صورت که هکر، اقدام به ارسال syn می کند، و منتظر ack نهایی نمی ماند. بدین صورت، در نهایت، تمام ارتباطات به حالت نیمه فعال باقی می ماند. در نهایت باعث پر شدن بافر متصل، و قطع ارتباط با سرویس گیرنده می شود.شکل 8 ، SYN FLOOD?Back door:Back door ، برنامه ای است که امکان دستيابی به يک سيستم را بدون بررسی و کنترل امنيتی ، فراهم می نمايد . برنامه نويسان معمولا" چنين پتانسيل هائی را در برنامه ها پيش بينی تا امکان اشکال زدائی و ويرايش کدهای نوشته شده در زمان تست بکارگيری نرم افزار ، فراهم گردد. با توجه به اين که تعداد زيادی از امکانات فوق ، مستند نمی گردند ، پس از اتمام مرحله تست به همان وضعيت باقی مانده و تهديدات امنيتی متعددی را به دنبال خواهند داشت .راه حل های مقابله با تهدیدات شبکهحال نگاهی به برخی از روشهای مختلفی که میتوان شبکه خود را ایمن کنیم می اندازیم .• کنترل دسترسی به شبکهبرای اطمینان ازاینکه مهاجمان بالقوه نمی توانند به شبکه شما نفوذ کنند و امنیت شبکه شما تامین است، باید سیاستهای جامع کنترل دسترسی برای کاربران و دستگاه ها اعمال شود. کنترل دسترسی به شبکه (NAC) را می توان در گرانترین سطح تنظیم کرد.به عنوان مثال، می توانید دسترسی کامل به شبکه را به مدیران بدهید اما دسترسی به پوشه های محرمانه خاص را سلب می کنید یا از ورود وسایل شخصی آنها به شبکه جلوگیری می کنید.· آنتی ویروس و نرم افزار ضد ویروسآنتی ویروس و ضدویروس نرم افزار سازمان را از طیف وسیعی از نرم افزارهای مخرب از جمله ویروس ها، بدافزارها، کرم ها و تروجان ها محافظت می کند. بهترین نرم افزار نه تنها پس از ورود به شبکه، فایل ها را اسکن می کند بلکه پیوسته پرونده ها را اسکن و پیگیری می کند.· حفاظت فایروالفایروال ها،همانطور که از نام آنها پیداست، به عنوان سدی بین شبکه های خارجی غیر قابل اعتماد و شبکه داخلی قابل اعتماد شما عمل می کنند و به این صورت امنیت را برقرار می سازند.سرپرستان به طور معمول مجموعه ای از قوانین تعریف شده را تنظیم می کنند که باعث ترافیک شبکه می شود.به عنوان مثال، فایروپینال نسل بعدی (Forcepoint (NGFW کنترل یکپارچه و متمرکز کنترل ترافیک شبکه، اعم از جسمی، مجازی یا ابری را ارائه می دهد.شکل 9 ، فایروال?پیشگیری از نفوذ :پس از گذر از یک فایروال نیز امکان آلودگی شبکه با انواع تهدیدات و حملات وجود دارد. در این بخش از امنیت شبکه، سیستم‌های جلوگیری از نفوذ وارد عمل می‌شوند.پس از گذر از یک فایروال بازهم امکان دارد شبکه با انواع تهدیدات و حملات، آلوده شود.این سیستم‌ها، ترافیک ورودی شبکه را به‌دقت بررسی کرده و از نفوذ و ورود داده‌های مخرب جلوگیری می‌کنند و این امر در ساحت امنیت شبکه‌های کامپیوتری بسیار مهم است.این سیستم‌ها با هوش مصنوعی کار کرده و تهدیدات و حملات را نه تنها از پسوند مخرب آنها، بلکه از الگوهای رفتاری تشخیص می‌دهند.این سیستم‌ها با بررسی‌های دقیق رفتاری و الگویی محتوای ورودی به شبکه و رشد روز افزون در این زمینه که حاصل هوش مصنوعی است، منشأ آلودگی را تشخیص داده و از انتشار آن جلوگیری می‌کنند.رمزگذاری :در این مرحله از تمهیدات امنیت شبکه، اطلاعات موجود در شبکه کامپیوتری را از دید هکرها و ویروس‌ها محفوظ می‌دارند.در هر شبکه، برای جلوگیری از شنود اطلاعات و سرقت آنها توسط هکرها، تمهیداتی اندیشیده می‌شود تا این اطلاعات به شکل ویژه رد و بدل شده و در دیدرس حملات نباشند.جهت انجام این امر، اطلاعات را با سیستم‌های مخصوص، رمزگذاری کرده و ارسال می‌کنند. اطلاعات رمز شده در شبکه جا به جا شده و به مقصد می‌رسند.در مقصد با همان سیستم رمزگذاری، اطلاعات را رمزگشایی کرده و در اختیار کاربر مجاز می‌گذارند. در این بخش از امنیت شبکه، از نفوذ به اطلاعات جلوگیری به عمل می‌آید.جهت رمزگذاری داده‌ها و اطلاعات در شبکه کامپیوتری، از روش‌های مختلف استفاده می‌شود. الگوریتم‌های هشینگ، توکن های خارجی و الگوهای مختلف ثابت یا متغیر، از این موارد هستند.نتیجه گیریامنيت اطلاعات و ايمن سازی شبکه های کامپيوتری از جمله موضوعاتی است که اين روزها در کانون توجه تمامی سازمان ها و موسسات قرار گرفته شده است . در يک شبکه کامپيوتری به منظور ارائه خدمات به کاربران ، سرويس ها و پروتکل های متعددی نصب و پيکربندی می گردد. برخی از سرويس ها دارای استعداد لازم برای انواع حملات بوده و لازم است در مرحله اول و در زمان نصب و پيکربندی آنان ، دقت لازم در خصوص رعايت مسائل ايمنی انجام و در مرحله دوم سعی گردد که از نصب سرويس ها و پروتکل های غيرضروری ، اجتناب گردد . در اين مقاله از اين زاويه به مقوله امنيت اطلاعات و ايمن سازی شبکه های کامپيوتری پرداخته شد و در ادامه با انواع حملاتی که امروزه متوجه شبکه های کامپيوتری است ، بيشتر آشنا شدیم . قطعا" شناسائی سرويس های غيرضروری و انواع حملاتی که مهاجمان با استفاده از آنان شبکه های کامپيوتری را هدف قرار می دهند ، زمينه برپاسازی و نگهداری شبکه های کامپيوتری ايمن و مطمئن را بهتر فراهم می نمايد.منابع :· Applied Network Security Monitoring· کتاب رمزنگاری و امنیت شبکه استالینگز· کتاب امنیت شبکه احسان ملکیان· آموزش شبکه و امنیت شبکه و روش پیاده‌سازی استاندارد امنیت اطلاعات ( مرتضی معتمدی فر )· فرادرس· مکتب خونه